CVE-2021-42669

CVE-2021-42669 - 远程代码执行漏洞，通过工程师在线门户系统中的无限制文件上传实现。

技术描述：

工程师在线门户系统中存在无限制文件上传漏洞。攻击者可利用此漏洞在受影响的Web服务器上获得远程代码执行。
一旦上传头像，该头像将被上传到 /admin/uploads/ 目录，并且所有用户均可访问。
通过上传一个简单的PHP webshell，攻击者可以在Web服务器上获得远程代码执行。

受影响组件 -

漏洞页面 - teacher_avatar.php

CVE-2021-42669.py 用法 -

# Upload a simple webshell to the target machine - 
python CVE-2021-42669.py <target_ip> <target_port> <target_uri> <username> <password>

示例 -

python CVE-2021-42669.py 127.0.0.1 80 /nia_uoz_monitoring_system/ MyUserName MyPassword

概念验证 (Poc) -

参考 -

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42669

https://nvd.nist.gov/vuln/detail/CVE-2021-42669

发现者 -

Alon Leviev (0xDeku)，2021年10月22日。